Kebijakan Privasi

1. Siapa kami

Mandala dikelola oleh Muhammad Firza Gustama sebagai pengendali data pribadi. Pertanyaan atau permintaan soal datamu: kirim email ke muhfir.za@gmail.com.

2. Data yang kami kumpulkan

• Akun: email, nama (kalau masuk dengan Google), dan waktu masuk.
• Koneksi: nomor atau nama akun WhatsApp/Telegram yang kamu hubungkan (disamarkan, mis. +62 812-xxxx-1234) dan kredensial sesi yang dienkripsi.
• Daftar chat dan pilihan chat mana yang boleh dibaca.
• Isi pesan teks dari chat yang kamu pilih, termasuk pesan dari lawan bicaramu. Foto, voice note, dan dokumen tidak diunduh.
• Hasil olahan: tugas, tagihan (nominal, jatuh tempo), dan pesan yang menunggu balasan.
• Pembayaran: paket, nominal, cara bayar, dan waktu bayar. Data kartu tidak pernah sampai ke kami.
• Catatan teknis: alamat IP dan jenis browser untuk keamanan login.

3. Untuk apa dan atas dasar apa

Kami memproses data ini hanya untuk menampilkan dashboard tugas dan tagihanmu, menjaga keamanan akun, dan memproses pembayaran. Dasar pemrosesannya adalah persetujuan eksplisit yang kamu berikan sebelum menghubungkan akun (UU PDP Pasal 20), dan pelaksanaan perjanjian untuk paket berbayar. Kamu bisa menarik persetujuan kapan saja dengan memutus akun atau menghapus akun.

Kami tidak menjual datamu, tidak menampilkan iklan, dan tidak membaca isi chatmu secara manual.

4. Pihak lain yang ikut memproses

• Google (Gemini API, tier berbayar): isi pesan dikirim ke Google untuk dianalisis. Menurut ketentuan Google untuk layanan berbayar, data ini tidak dipakai untuk melatih model.
• Xendit: memproses pembayaran paket Pro.
• Penyedia email: mengirim kode masuk.
• Penyimpanan cadangan (backup) terenkripsi di luar server utama.

Server utama berada di Jakarta, Indonesia. Pemrosesan oleh Google dapat terjadi di luar Indonesia. Kami hanya memakai penyedia yang memberikan perlindungan data setara atau lebih tinggi (UU PDP Pasal 56).

5. Berapa lama disimpan

• Pesan asli: dihapus otomatis 7 hari setelah dikirim.
• Tugas dan tagihan: sampai kamu menghapus akun.
• Saat akun dihapus: semua data dihapus dari database dalam beberapa menit. Salinan cadangan terenkripsi terhapus otomatis paling lambat 30 hari kemudian.
• Catatan pembayaran (tanpa nama dan email): disimpan sesuai kewajiban pembukuan dan perpajakan yang berlaku.

6. Keamanan

Isi pesan dienkripsi di database dengan kunci terpisah untuk setiap pengguna. Kredensial sesi WhatsApp/Telegram dienkripsi dengan kunci yang hanya dimiliki proses pembaca chat. Koneksi ke Mandala selalu lewat HTTPS. Kalau terjadi kebocoran data, kami memberi tahu kamu secara tertulis paling lambat 3 x 24 jam setelah mengetahuinya (UU PDP Pasal 46).

7. Hak kamu

• Mengakses dan mengunduh datamu: Akun → Unduh data.
• Menghapus datamu: Akun → Hapus akun. Untuk satu koneksi saja: Koneksi → Putuskan.
• Menarik persetujuan: putus koneksi kapan saja; Mandala langsung berhenti membaca.
• Memperbaiki data atau mengajukan keberatan: email muhfir.za@gmail.com. Kami jawab paling lambat 3 x 24 jam.

8. Lawan bicaramu

Chat berisi pesan dari orang lain yang tidak memakai Mandala. Karena itu grup dimatikan secara bawaan, pesan asli hanya disimpan 7 hari, dan yang disimpan lama hanya ringkasan tugas dan tagihan milikmu. Pakai Mandala hanya untuk chat yang memang boleh kamu proses.

9. Perubahan

Kalau kebijakan ini berubah dengan cara yang memengaruhi datamu, kami beri tahu lewat email atau dashboard dan meminta persetujuan ulang bila perlu.